Desconectei a carteira do site… revoguei as permissões?
Em aplicações Web3, conectar a carteira a um site é diferente de lhe conceder permissão para gastar os seus tokens. Clicar em «Desconectar» não revoga automaticamente as permissões de gasto registadas na rede.
Exemplo hipotético: quer trocar 50 unidades de um token ERC-20, mas a janela de aprovação pede permissão ilimitada. Não está a aprovar apenas o valor da troca; está a conceder ao contrato permissão para gastar esse token da sua carteira, dentro dos limites da autorização.
Se o contrato for malicioso ou for explorado, o restante saldo desse token poderá estar em risco. Uma permissão para um token não permite levantar todos os seus outros ativos.
Antes de aprovar, verifique o endereço da entidade autorizada, o token e o limite de gasto, e defina o valor necessário sempre que possível. Consulte as permissões antigas através do explorador da rede ou de uma ferramenta confiável e revogue as que já não precisa.
A revogação é uma transação na rede e pode exigir o pagamento de taxas. Não recupera fundos roubados nem corrige a divulgação da frase de recuperação. Nunca introduza essa frase em qualquer site para verificar permissões.
Fonte: https://revoke.cash/learn/faq
Aviso: conteúdo educativo e analítico, não constitui uma recomendação de compra ou venda nem uma garantia de lucro.
#Segurança_das_carteiras #Web3 #الكريبتو_بالأرقام #ETH #BTC
Em aplicações Web3, conectar a carteira a um site é diferente de lhe conceder permissão para gastar os seus tokens. Clicar em «Desconectar» não revoga automaticamente as permissões de gasto registadas na rede.
Exemplo hipotético: quer trocar 50 unidades de um token ERC-20, mas a janela de aprovação pede permissão ilimitada. Não está a aprovar apenas o valor da troca; está a conceder ao contrato permissão para gastar esse token da sua carteira, dentro dos limites da autorização.
Se o contrato for malicioso ou for explorado, o restante saldo desse token poderá estar em risco. Uma permissão para um token não permite levantar todos os seus outros ativos.
Antes de aprovar, verifique o endereço da entidade autorizada, o token e o limite de gasto, e defina o valor necessário sempre que possível. Consulte as permissões antigas através do explorador da rede ou de uma ferramenta confiável e revogue as que já não precisa.
A revogação é uma transação na rede e pode exigir o pagamento de taxas. Não recupera fundos roubados nem corrige a divulgação da frase de recuperação. Nunca introduza essa frase em qualquer site para verificar permissões.
Fonte: https://revoke.cash/learn/faq
Aviso: conteúdo educativo e analítico, não constitui uma recomendação de compra ou venda nem uma garantia de lucro.
#Segurança_das_carteiras #Web3 #الكريبتو_بالأرقام #ETH #BTC
